Rabu, 14 Maret 2012

Core Layer, Distribution Layer, dan Access Layer Pada Jaringan




CORE LAYER secara harfiah adalah backbone internet , lapisan paling sederhana namun paling krusial. Tujuan utama dari core adalah untuk menyediakan isolasi kesalahan dan konektivitas backbone, dengan kata lain, core harus sangat handal dan lalu lintas beralih secepat mungkin. Oleh karena itu, di satu sisi, core harus menyediakan sesuai tingkat redundansi untuk memungkinkan toleransi kesalahan dalam hal perangkat keras atau kegagalan perangkat lunak. Di sisi lain, high-end switch dan kecepatan tinggi kabel diimplementasikan untuk mencapai Transfer Data Kecepatan Tinggi dan Latensi Rendah.
Core artinya menjadi sederhana dan menyediakan satu set sangat terbatas layanan. Arsitek dan insinyur tidak harus menerapkan kebijakan layanan kompleks atau melampirkan pengguna / server koneksi langsung pada lapisan ini.
Core Layer berfungsi untuk:
  • menghubungkan dengan jaringan global
  • mengirimkan traffic secara cepat melalui switching

DISTRIBUTION LAYER bertindak sebagai antarmuka antara lapisan akses dan lapisan inti. Fungsi utama dari distribution layer adalah:
  • menyediakan routing,firewall,captive portal,queque, filtering, dan akses WAN dan untuk menentukan bagaimana paket dapat mengakses core jika diperlukan
  • disebut juga workgroup layer, merupaan titik komunikasi antara access layer dan core layer
  • menentukan path tercepat/terbaik dan mengirim request ke core layer. Core layer kemudian dengan cepat mengirim request tersebut ke service yang sesuai
  • tempat dilakukannya policy jaringan
Sementara lapisan inti dan lapisan akses adalah lapisan tujuan khusus, lapisan distribusi di sisi lain melayani beberapa tujuan. Ini adalah titik agregasi untuk semua lapisan akses aktif dan juga berpartisipasi dalam desain routing yang inti. Lapisan ini mencakup LAN berbasis router dan lapisan OSI 3 switch.Hal ini dilakukan untuk memastikan bahwa paket yang benar disalurkan antara subnet dan VLAN .

ACCESS LAYER kadang-kadang disebut sebagai desktop layer. Sumber daya jaringan workgroup dan pengguna yang diperlukan akan tersedia secara lokal.

Lapisan akses adalah akhir dari seluruh jaringan, di mana berbagai jenis perangkat konsumen seperti PC, printer, kamera tersambung ke bagian kabel jaringan, berbagai layanan yang disediakan, dan mekanisme konfigurasi dinamis diterapkan. Fungsi utama access layer adalah:
  • mengontrol akses dan end user local ke internetwork
  • menghubungkan distribution layer dengan main device
  • resource yang paling dibutuhkan oleh user akan disediakan secara local
  • kelanjutan penggunaan access list dan filter
  • tempat pembuatan collision domain yang terpisah (segmentasi)
  • teknologi seperti Ethernet switching tampak pada layer ini
  • tempat dilakukannya routing statis


Contoh Jenis Layanan dan Kebutuhan
Service Requirements Service Features
Discovery and Configuration Services 802.1AF, CDP, LLDP, LLDP-MED
Security Services IBNS (802.1X), (CISF): port security, DHCP snooping, DAI, IPSG
Network Identity and Access 802.1X, MAB, Web-Auth
802.1X, MAB, Web-Auth QoS marking, policing, queuing, deep packet inspection NBAR, etc.
Intelligent Network Control Services PVST+, Rapid PVST+, EIGRP, OSPF, DTP, PAgP/LACP, UDLD, FlexLink, Portfast, UplinkFast, BackboneFast, LoopGuard, BPDUGuard, Port Security, RootGuard
Physical Infrastructure Services Power over Ethernet



sumber: http://en.wikipedia.org/wiki/Cisco%27s_3_Layered_Model


http://zf-1221-itconsultant.blogspot.com/2009/05/mengenal-jaringan-cisco.html

Selasa, 06 Maret 2012

Email Rahasia: Pentagon Merencanakan Serangan Teror di Suriah

Email mengejutkan ini ditemukan di data penyimpanan situs Wikileaks yang menjelaskan bahwa Pentagon merencanakan serangan teror dan pembunuhan di Suriah untuk menggulingkan Presiden Bashar al-Assad.

Email tersebut menjelaskan pada tanggal 6 Desember Pentagon mengadakan pertemuan yang didatangi oleh anggota strategis AU AS beserta 4 pejabat militer berpangkat Letnan Kolonel, termasuk 1 perwakilan dari Prancis dan Inggris.

"Setelah diskusi yang panjang, mereka mengatakan tanpa mengatakan bahwa tim SOF (terdiri dari AS,Inggris,Prancis,Yordania,Turki) bersiap ke darat dan fokus pada misi pengintaian dan pelatihan pasukan militan,"dikutip dari email.

"Melaksanakan perang gerilya,pembunuhan,menghancurkan pasukan Alawite (markas pendukung Assad)"

Pentagon,bersama dengan NATO,bersiap memerintahakan pasukan khusus bersiap di Suriah untuk melaksanakan serangan teroris dan pembunuhan untuk menyingkirkan Presiden Bashar al-Assad.

Email tersebut menjelaskan operasi tersebut akan siap dalam waktu 2-3 bulan.Operasi huru-hara ini akan dilakukan melalui serangan udara karena pertahanan udara Suriah lebih parah dibandingkan dengan Libya.

Melakukan serangan teroris untuk menggoyahkan pemerintahan bukanlah teori konspirasi,tetapi termasuk bagian dalam perang rahasia.Reporter NBC mengatakan Israel membayar grup teroris untuk melakukan pengeboman dan pembunuhan di Iran untuk melemahkan rezim Teheran.

Intelejen Israel memberitakan bahwa Pasukan Khusus Inggris sudah di Suriah,dan beroperasi dengan pasukan perlawanan secara terselubung di kota Homs 162 km dari Damaskus.

Berdasarkan pemberitaan resmi dari Keamanan Mesir,AS,Arab Saudi dan Yordania juga menyediakan persenjataan dan latihan untuk pasukan militan.Selain itu,mantan penerjemah FBI Sibel Edmons melaporkan bahwa ratusan pasukan NATO dan AS tiba di perbatasan Yordania dan Suriah pada bulan Desember untuk melatih pasukan militan untuk menggulingkan Presiden Bashar al-Assad.

sumber: http://www.infowars.com/leaked-email-pentagon-plans-to-direct-terror-attacks-inside-syria/

CIDR dan VLSM

CIDR (Classless Inter-Domain Routing) adalah cara alternatif mengklasifikasikan alamat IP yang berbeda dengan sistem klasifikasi ke dalam kelas A, kelas B, kelas C, kelas D, dan kelas E. Disebut juga sebagai supernetting. CIDR adalah mekanisme routing yang lebih efisien bila dibandingkan dengan cara yang asli, yaitu membagi alamat IP jaringan ke dalam kelas-kelas A, B, dan C. Masalah pada sistem yang lama adalah sistem tersebut meninggalkan banyak sekali alamat IP yang tidak digunakan. Sebagai contoh, alamat IP kelas A secara teoritis mendukung hingga 16 juta host komputer yang dapat terhubung, sebuah jumlah yang sangat besar. Dalam kenyataannya, para pengguna alamat IP kelas A jarang yang memiliki jumlah host sebanyak itu, sehingga menyisakan banyak sekali ruangan kosong dalam ruang alamat IP yang disediakan. CIDR dikembangkan sebagai cara untuk menggunakan alamat-alamat IP yang tidak terpakai untuk digunakan di mana saja. Dengan cara yang sama, kelas C yang secara teoritis hanya mendukung 254 alamat tiap jaringan, dapat menggunakan hingga 32766 alamat IP, yang seharusnya hanya tersedia untuk alamat IP kelas B.

Sumber: http://id.wikipedia.org/wiki/CIDR

VLSM (Variable Less Subnet Masking) adalah melakukan pembatasan terhadap jumlah host dari sebuah subnet. Cara ini digunakan untuk melakukan konfigurasi router, karena router hanya memerlukan 2 ip address, sehingga tidak terjadi pemborosan ip address dan mencegah aksi sniffing dari hacker.

Sumber: http://tolearnfree.blogspot.com/2008/12/vlsm-variable-less-subnet-masking-untuk.html